未分類
春期
プロジェクトマネージャ 2018年 春期 問21
21 / 25
システム開発を請負契約でベンダに委託する場合、ベンダに起因する、機密漏え いなどの情報セキュリティ事故を防止するために、委託する側がとるべき手段とし て、適切なものはどれか。
正解と解説
表示する
正解 ア
委託業務に関する情報セキュリティレベルを取り決め、情報セキュリティ対策 実施状況の定期的な報告を義務付け、適時に監査を実施する。
請負でシステム開発を委託する側がとるべき対策は、情報セキュリティレベルを取り決め、対策実施状況の定期報告を義務付け、適時に監査を実施することです。個人への高額ペナルティ、直接の指揮命令、対策の一任は適切な手段ではありません(請負では指揮命令もできません)。